Este catálogo describe las actividades de tratamiento de datos personales que realiza Cotimatic SpA (RUT 78119447-6), en cumplimiento de la Ley N° 21.719. Para ejercer tus derechos o solicitar más información, escríbenos a soporte@cotimatic.cl.
Cuenta y perfil de usuario
- Categorías de datos
- Nombre, Correo electrónico, Teléfono, RUT, Foto de perfil, Comuna y ciudad, Biografía (profesionales)
- Titulares
- Clientes y profesionales registrados en la plataforma.
- Finalidades
- Crear y administrar la cuenta; Prestar y mejorar los servicios de la plataforma; Contactar al usuario
- Base de licitud
- Ejecución de un contrato
- Destinatarios
- Uso interno de Cotimatic
- Periodo de conservación
- Mientras la cuenta permanezca activa; luego se anonimiza.
- Fuente de los datos
- Directamente del titular.
Solicitudes de trabajo (cotizaciones)
- Categorías de datos
- Título y descripción de la solicitud, Ubicación (comuna), Imágenes adjuntas
- Titulares
- Clientes que publican solicitudes; eventualmente terceros mencionados en la descripción.
- Finalidades
- Conectar la solicitud con profesionales que puedan cotizar
- Base de licitud
- Ejecución de un contrato
- Destinatarios
- Profesionales registrados afines a la solicitud
- Periodo de conservación
- Mientras sea necesario para el servicio y la resolución de disputas.
- Fuente de los datos
- Directamente del titular.
Cotizaciones y mensajería (chat)
- Categorías de datos
- Mensajes de chat, Archivos adjuntos, Precio de la cotización
- Titulares
- Clientes y profesionales que interactúan en una solicitud.
- Finalidades
- Permitir la comunicación y negociación entre cliente y profesional
- Base de licitud
- Ejecución de un contrato
- Destinatarios
- La contraparte de la conversación
- Periodo de conservación
- Mientras sea necesario para el servicio y la resolución de disputas.
- Fuente de los datos
- Directamente del titular.
Pagos y compras de créditos/suscripción
- Categorías de datos
- Montos y precios, Identificadores de transacción, Metadatos de pago (IP, agente de usuario)
- Titulares
- Profesionales que adquieren créditos o suscripciones.
- Finalidades
- Procesar y registrar pagos; Cumplir obligaciones tributarias y contables
- Base de licitud
- Ejecución de un contrato y cumplimiento de obligación legal
- Destinatarios
- Transbank (procesador de pagos)
- Periodo de conservación
- Hasta 6 años (legislación tributaria y comercial).
- Fuente de los datos
- Directamente del titular y del procesador de pagos.
Moderación de contenido con IA
- Categorías de datos
- Título y descripción de la solicitud, incluido el texto enviado antes de publicarla, Categorías de servicio, Ubicación de la solicitud
- Titulares
- Clientes y visitantes sin cuenta que redactan o publican una solicitud.
- Finalidades
- Clasificar el servicio y comprobar la solicitud antes de publicarla; Moderar la calidad y legitimidad del contenido
- Base de licitud
- Interés legítimo Interés legítimo: Garantizar que las solicitudes publicadas describan un trabajo real y accionable, y prevenir abusos o fraudes.
- Destinatarios
- OpenAI (proveedor de IA, Estados Unidos)
- Periodo de conservación
- El resultado de la revisión se conserva mientras exista la solicitud asociada. El texto de borradores no publicados se rige por la actividad de borradores (30 días).
- Fuente de los datos
- Directamente del titular, incluido el texto escrito en el formulario antes de publicar.
Borradores de solicitudes y auditoría del formulario
- Categorías de datos
- Identificador de borrador (UUID), Eventos del asistente de publicación (pasos, resultados de la revisión automática, correcciones), Texto de la descripción solo cuando la revisión automática no la aprobó, Hash de IP
- Titulares
- Clientes (incluidos visitantes sin cuenta) que redactan una solicitud.
- Finalidades
- Detectar fallas silenciosas del formulario y de la revisión automática; Medir abandono y ajustar la exigencia de la revisión; Control de calidad del servicio
- Base de licitud
- Interés legítimo Interés legítimo: Operar y mejorar un formulario cuyo resultado depende de un proveedor externo; sin el texto no puede saberse por qué una solicitud no llegó a publicarse.
- Destinatarios
- Personal administrativo (Nova)
- Periodo de conservación
- 30 días (comando registration-events:prune, diario). El texto no se conserva cuando la revisión detectó datos personales ni cuando la solicitud fue aprobada (queda en la solicitud publicada).
- Fuente de los datos
- Directamente del titular (texto escrito en el formulario).
Coincidencias (matching) y notificaciones
- Categorías de datos
- Preferencias de notificación, Puntajes de coincidencia, Canales y horarios
- Titulares
- Profesionales.
- Finalidades
- Sugerir solicitudes relevantes; Enviar notificaciones del servicio
- Base de licitud
- Ejecución de un contrato e interés legítimo Interés legítimo: Mejorar la pertinencia de las coincidencias y la experiencia del usuario.
- Destinatarios
- Uso interno de Cotimatic
- Periodo de conservación
- Limpieza periódica de coincidencias antiguas.
- Fuente de los datos
- Generado por la plataforma a partir del perfil del titular.
Buscador de profesionales
- Categorías de datos
- Nombre, Biografía, Palabras clave, Servicios, Comuna/Ciudad
- Titulares
- Profesionales registrados.
- Finalidades
- Permitir la búsqueda y descubrimiento de profesionales
- Base de licitud
- Ejecución de un contrato e interés legítimo Interés legítimo: Conectar oferta y demanda de servicios.
- Destinatarios
- Uso interno (índice de búsqueda)
- Periodo de conservación
- Mientras la cuenta permanezca activa.
- Fuente de los datos
- Directamente del titular.
Analítica de uso
- Categorías de datos
- Eventos de uso, Identificador de usuario, Dirección IP y agente de usuario (en logs)
- Titulares
- Visitantes y usuarios del sitio.
- Finalidades
- Entender el uso del sitio y mejorar el servicio
- Base de licitud
- Interés legítimo Interés legítimo: Optimizar el funcionamiento y la experiencia del sitio.
- Destinatarios
- Uso interno (analítica auto-hospedada)
- Periodo de conservación
- Logs de analítica: 90 días.
- Fuente de los datos
- Generado automáticamente por la navegación del titular.
Auditoría y administración
- Categorías de datos
- Acciones de administración e impersonación, IP y agente de usuario, Nombre y correo (en registros)
- Titulares
- Todos los usuarios (como sujetos de las acciones registradas).
- Finalidades
- Seguridad, auditoría y trazabilidad; Cumplimiento legal
- Base de licitud
- Interés legítimo y cumplimiento de obligación legal Interés legítimo: Seguridad de la plataforma y rendición de cuentas.
- Destinatarios
- Uso interno (administradores)
- Periodo de conservación
- Registros de actividad: 365 días.
- Fuente de los datos
- Generado por la plataforma.
Formulario de contacto
- Categorías de datos
- Nombre, Correo electrónico, Mensaje
- Titulares
- Visitantes que escriben a soporte.
- Finalidades
- Atender consultas y solicitudes
- Base de licitud
- Consentimiento e interés legítimo Interés legítimo: Responder y dar soporte a quien nos contacta.
- Destinatarios
- Uso interno (soporte)
- Periodo de conservación
- Mientras sea necesario para atender la consulta.
- Fuente de los datos
- Directamente del titular.